CVE-2026-71505
Təsvir
Dolibarr 24.0.0 versiyasından əvvəlki versiyalarda REST API-nin üçüncü tərəf sayt hesabı yazma marşrutlarında obyekt səviyyəsində qırılmış avtorizasiya zəifliyi mövcuddur. Bu zəiflik, üçüncü tərəfləri yaratmaq hüququna malik autentifikasiya olunmuş hücumçulara yalnız oxuma marşrutlarında tətbiq edilən hər bir obyekt üçün giriş yoxlamalarını yan keçərək istənilən şirkətin WebPortal şifrəsini yeniləməyə imkan verir. Hücumçular yazı son nöqtəsi vasitəsilə qurban şirkətin WebPortal şifrəsini dəyişdirə, həmin şirkət kimi autentifikasiya olunaraq onun faktura məlumatlarına daxil ola və həmçinin API cavabından qurbanın əvvəlki şifrə təsdiqləyicisini əldə edə bilərlər.
Necə düzəltmək olar
- Dolibarr dolibarr24.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Dolibarr dolibarr | v < 24.0.0 | 24.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.